Bypass UAC 有两个步骤，分别是：
1、利用 UAC 漏洞来获取一个特权文件副本
2、使用 DLL 劫持进行代码执行
首先使用shell whoami /groups查看当前上线主机用户的所属组及 UAC 等级
image
通过返回信息可以看出，当前用户为管理员权限，UAC 等级为中，根据上一节中关于的介绍，此时可以使用bypassuac进行提权。
首先，右击会话，选择Access --> Elevate，这里选择一个 SMB Beacon，Exploit 选择uac-token-duplication，最后 Launch 即可。
image
待 Beacon Check in 后，当前用户 UAC 为高权限的会话便会上线了。
image
原文链接：https://www.teamssix.com/year/200419-150552.html
参考链接：
Bypass UAC 有两个步骤，分别是： 1、利用 UAC 漏洞来获取一个特权文件副本 2、使用 DLL 劫持进...
【2019斯坦福CS224N笔记】（13）Contextual Word Representations and ...
李笑来《YC创业课（CS183B）学习笔记》读书笔记 1. The secret is that any of t...
1、整体学习规划：（1）Machine Learning（2）cs231n（3）机器学习进阶 记录学习笔记，至少包...
cs231n学习笔记-CNN-目标检测、定位、分割 cite from: http://blog.csdn.net...
【优胜行动派️学习日记】 [打卡宝宝]：王燕 [打卡日期]：2019/7/13 [学习内容]：内控笔记 [学习笔记...
《YC创业课（CS183B）学习笔记（39）：理性之非理性》https://mp.weixin.qq.com/s/...
《YC创业课（CS183B）学习笔记（38）：明天会发生什么？》https://mp.weixin.qq.com/...
《YC创业课（CS183B）学习笔记（37）：怎样特立独行才好？》https://mp.weixin.qq.com...
《YC创业课（CS183B）学习笔记（44）：穿过表象看本质》https://mp.weixin.qq.com/s...
本文标题：【CS学习笔记】13、bypassuac
本文链接：https://www.haomeiwen.com/subject/csqkcktx.html
网友评论